システム監査
基本情報技術者試験 科目A免除 修了試験 20200614 実施分 問59
事務所の物理的セキュリティ対策について，JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）に基づいて情報セキュリティ監査を実施した。判明した状況のうち，監査人が監査報告書に指摘事項として記載すべきものはどれか。
- ア 外部からの荷物の受渡しは，サーバ室などの情報処理施設にアクセスすることなく荷物の積降ろしができる場所で行っている。
- イ 機密性の高い情報資産が置かれている部屋には，入室許可を得た者が共通の暗証番号を入力して入室している。
- ウ 機密性の高い情報資産が置かれる部屋は，社員以外の者の目に触れる場所を避けて設けている。
- エ 取引先との打合せは，社員が業務を行っている執務室から分離された場所であって，かつ，機密性の高い情報資産が置かれていない場所で行っている。
出典：基本情報技術者試験 科目A免除 修了試験 20200614 実施分 問59
答えと解説を見る
正解：イ
覚える知識
サーバ室の物理的セキュリティ監査指摘事項
入退室管理は個人を識別できる方法で行い、共通の暗証番号は避ける。
この問題で必要なこと
共通の暗証番号での入室は、個人の識別・追跡ができないため指摘事項となる。
ひっかけ
適切な対策(荷物受渡し場所の分離など)を指摘事項と誤認する。
この知識の出題：本試験系 1 回・免除試験 1 回（公開問題での観測値）